Polityka prywatności

Administratorem danych osobowych jest KORAL T&E sp. z o.o. z siedzibą w Woli Batorskiej (Wola Batorska 723, 32-007 Wola Batorska), działająca pod marką Studio Balans (KRS: 0000938005, NIP: 6793229231), adres do korespondencji: ul. 3 Maja 13 (1 piętro), 32-005 Niepołomice, e-mail: [email protected], tel. +48 451 060 072.

Administrator nie wyznaczył inspektora ochrony danych. We wszystkich sprawach dotyczących danych osobowych można kontaktować się z administratorem pod powyższymi danymi.

Polityka opisuje, jak przetwarzamy dane osób odwiedzających stronę, kontaktujących się ze Studio, korzystających z formularza szkoleniowego, kupujących Vouchery przez internet i kupujących w sklepie internetowym (sklep.studiobalans-niepolomice.pl), w tym posiadaczy konta w sklepie, a także dane osób obdarowanych Voucherami.

• Zakup Vouchera: imię i nazwisko, adres e-mail, numer telefonu (opcjonalnie), wybrany Voucher, dane „Od kogo” i „Dla kogo”, numer i status zamówienia oraz płatności.
• Faktura: nazwa firmy, NIP i adres – jeżeli Kupujący zażąda faktury.
• Formularz szkoleniowy i korespondencja: imię, nazwisko, adres e-mail, numer telefonu, wybrane szkolenie i treść wiadomości.
• Dane techniczne: adres IP, informacje o urządzeniu i przeglądarce, logi serwera oraz dane potrzebne do ochrony formularzy przed spamem (Cloudflare Turnstile).
• Nie przetwarzamy danych kart płatniczych – przetwarza je operator płatności.
• Zakupy w sklepie: imię i nazwisko, adres e-mail, numer telefonu, adres rozliczeniowy i adres dostawy, wybrany sposób dostawy (Paczkomat InPost i jego numer, kurier albo odbiór w studiu), zamówione produkty, kwoty, numer i status zamówienia oraz płatności, numer przesyłki i uwagi do zamówienia.
• Konto w sklepie (jeżeli je założysz): adres e-mail, hasło (przechowywane wyłącznie w postaci zaszyfrowanej), zapisane adresy i historia zamówień.
• Zgoda marketingowa w zamówieniu (jeżeli ją zaznaczysz): informacja o udzieleniu zgody i jej dacie.
• Dane analityczne i reklamowe (tylko za Twoją zgodą wyrażoną w okienku cookies): identyfikator przeglądarki zapisany w pliku cookie, odwiedzone strony, źródło wejścia (np. wyszukiwarka, reklama, media społecznościowe), przybliżona lokalizacja (kraj, miasto) ustalona na podstawie adresu IP, typ urządzenia i przeglądarki oraz działania na stronie i w sklepie, np. obejrzenie zabiegu lub produktu, dodanie do koszyka, złożenie zamówienia, kliknięcie „Umów wizytę”, wysłanie zapytania o szkolenie. Do tych danych nie dołączamy imienia, nazwiska, adresu e-mail ani numeru telefonu.

• Sprzedaż, dostarczenie i realizacja Vouchera oraz obsługa płatności – art. 6 ust. 1 lit. b RODO (umowa).
• Wystawienie faktury, przesłanie jej do KSeF, prowadzenie księgowości i przechowywanie dokumentów – art. 6 ust. 1 lit. c RODO (obowiązek prawny).
• Obsługa reklamacji i odstąpień od umowy – art. 6 ust. 1 lit. b i c RODO.
• Przetwarzanie danych Obdarowanego (imię lub inne oznaczenie wpisane przez Kupującego) w celu przygotowania i realizacji Vouchera – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes: wykonanie zamówienia na rzecz wskazanej osoby).
• Odpowiedź na wiadomości i zgłoszenia szkoleniowe – art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy) i lit. f RODO (komunikacja).
• Bezpieczeństwo strony i formularzy, zapobieganie nadużyciom oraz ustalenie, dochodzenie i obrona roszczeń – art. 6 ust. 1 lit. f RODO.
• Realizacja zamówień w sklepie: zawarcie i wykonanie umowy sprzedaży, przyjęcie płatności, wysyłka lub wydanie towaru w studiu i informowanie o statusie zamówienia – art. 6 ust. 1 lit. b RODO (umowa).
• Prowadzenie konta w sklepie – art. 6 ust. 1 lit. b RODO (umowa o świadczenie usługi drogą elektroniczną na zasadach Regulaminu sklepu); konto można w każdej chwili usunąć, pisząc do nas.
• Przechowywanie zgody marketingowej oraz – gdy zaczniemy je wysyłać – wiadomości o nowościach i rabatach – art. 6 ust. 1 lit. a RODO (zgoda) i przepisy Prawa komunikacji elektronicznej. Zgodę można wycofać w każdej chwili; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania.
• Statystyki odwiedzin oraz ulepszanie strony i sklepu (Google Analytics) – art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 399 Prawa komunikacji elektronicznej.
• Pomiar skuteczności i dopasowanie reklam (sygnały reklamowe Google) – art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 399 Prawa komunikacji elektronicznej.
• Zgody na cookies analityczne i marketingowe są dobrowolne i niezależne od siebie. Możesz je w każdej chwili zmienić lub wycofać w „Ustawieniach cookies” w stopce strony i sklepu; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

Dane przekazujemy wyłącznie w zakresie niezbędnym do realizacji celów opisanych powyżej:

• PayU S.A. z siedzibą w Poznaniu (ul. Grunwaldzka 186, 60-166 Poznań) – operator płatności; w zakresie wymaganym przepisami (np. przeciwdziałanie oszustwom i praniu pieniędzy) oraz rozpatrywania reklamacji płatności działa także jako odrębny administrator danych.
• inFakt – system do wystawiania faktur, oraz Krajowy System e-Faktur (KSeF) prowadzony przez Ministerstwo Finansów – w przypadku faktur dla firm.
• Cloudflare – hosting strony, baza zamówień, ochrona przed spamem (Turnstile).
• Resend – wysyłka wiadomości e-mail z Voucherem, potwierdzeniami zamówień i fakturami.
• InPost sp. z o.o. z siedzibą w Krakowie – dostawa przesyłek do Paczkomatów i kurierem (imię i nazwisko, telefon, e-mail, adres lub wybrany Paczkomat); przy wyborze Paczkomatu na mapie InPost otrzymuje dane techniczne przeglądarki (np. adres IP).
• LH.pl sp. z o.o. z siedzibą w Poznaniu – hosting sklepu internetowego (WordPress i WooCommerce), w tym bazy zamówień sklepu i kont klientów.
• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) – Google Analytics (statystyki odwiedzin) oraz, za zgodą na cookies marketingowe, pomiar reklam Google.
• Biuro rachunkowe administratora – w zakresie dokumentów księgowych.
• Podmioty uprawnione na podstawie przepisów prawa (np. organy podatkowe).

Dostawcy usług przetwarzają dane na podstawie umów powierzenia przetwarzania danych lub jako odrębni administratorzy, zgodnie ze swoimi politykami prywatności.

Niektórzy dostawcy (m.in. Cloudflare, Resend i Google) mogą przetwarzać dane także poza Europejskim Obszarem Gospodarczym, w szczególności w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU–US Data Privacy Framework) albo standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń można uzyskać, kontaktując się z administratorem.

• Dane zamówień, płatności i faktur – przez 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku (wymogi podatkowe), a w zakresie roszczeń – do upływu terminów ich przedawnienia.
• Dane Vouchera i Obdarowanego – do końca okresu ważności Vouchera lub jego realizacji, a następnie przez okres potrzebny do rozpatrzenia reklamacji i obrony przed roszczeniami.
• Dane z formularza szkoleniowego i korespondencji – przez czas potrzebny do obsługi sprawy, a następnie do 12 miesięcy, chyba że kontakt zakończy się zawarciem umowy.
• Dane techniczne i logi bezpieczeństwa – przez okres niezbędny ze względów bezpieczeństwa, ustalony przez dostawców infrastruktury.
• Konto w sklepie – do jego usunięcia; zamówienia złożone z konta przechowujemy jak dane zamówień powyżej.
• Zgoda marketingowa – do jej wycofania, a następnie przez okres potrzebny do wykazania, że zgoda była udzielona.
• Dane analityczne w Google Analytics – do 14 miesięcy. Pliki cookies Google Analytics (_ga, _ga_…) – do 2 lat; zapis Twojego wyboru (sb_consent) – 6 miesięcy, potem zapytamy ponownie.

• dostępu do danych i otrzymania ich kopii
• sprostowania danych
• usunięcia danych, jeżeli przepisy nie wymagają ich dalszego przechowywania
• ograniczenia przetwarzania
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
• przenoszenia danych przetwarzanych na podstawie umowy w sposób zautomatyzowany
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)

Obdarowany może skontaktować się z administratorem w sprawie swoich danych tak samo jak Kupujący.

Podanie danych jest dobrowolne, ale niezbędne do zawarcia i wykonania umowy (zakup Vouchera lub zakupy w sklepie), wystawienia faktury lub odpowiedzi na wiadomość. Bez adresu e-mail nie możemy dostarczyć Vouchera ani potwierdzić zamówienia, a bez adresu dostawy lub wybranego Paczkomatu i numeru telefonu – wysłać przesyłki. Założenie konta i zgoda marketingowa są dobrowolne.

• Niezbędne pliki cookies zapisujemy bez zgody, bo bez nich strona i sklep nie działają: koszyk i sesja zakupowa, logowanie do konta, ochrona formularzy (Cloudflare Turnstile) oraz zapamiętanie Twojego wyboru w okienku cookies (sb_consent).
• Za Twoją zgodą używamy plików cookies analitycznych (Google Analytics: _ga, _ga_…) i marketingowych (sygnały reklamowe Google). Dopóki nie dokonasz wyboru w okienku cookies, żadne z tych narzędzi się nie uruchamia. Jeden wybór obowiązuje jednocześnie na stronie i w sklepie (sklep.studiobalans-niepolomice.pl).
• Cloudflare Web Analytics – anonimowe statystyki odwiedzin, bez plików cookies i bez rozpoznawania odwiedzających.
• Mapa Google i filmy YouTube ładują się dopiero po kliknięciu przycisku „Pokaż mapę” lub „Odtwórz film”. Dopiero wtedy Google/YouTube mogą zapisać swoje pliki cookies i otrzymać dane techniczne (np. adres IP) – zgodnie ze swoimi politykami prywatności.
• Sklep internetowy używa plików cookies niezbędnych do jego działania: koszyka i sesji zakupowej (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_…) oraz logowania do konta (wordpress_logged_in_…, wordpress_sec_…). Nie wymagają one zgody, bo bez nich nie da się złożyć zamówienia ani zalogować. Narzędzia analityczne i reklamowe działają w sklepie tylko za zgodą, jak opisano wyżej.
• Na stronie płatności operatora (PayU) obowiązują zasady i pliki cookies tego operatora.
• Ustawienia cookies możesz zmienić w „Ustawieniach cookies” w stopce, a także w przeglądarce, w tym usunąć zapisane pliki.

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, wywołujących wobec Ciebie skutki prawne lub podobnie istotne.

Polityka może być aktualizowana w razie zmiany przepisów lub sposobu działania serwisu. Aktualna wersja jest dostępna na tej stronie. Wersja z dnia 6 listopada 2026 r.